aws ecs服务器入门教程

大家好啊，上一节我们讲了如何购买一个云服务器，那么这一节我们讲怎么去使用我们的那个云服务器， 那怎么去使用主要就是一个远程链接的一个过程，就是怎么去远程登录到我们的一个 e c s 服务，还有一个就是怎么把我们的文件拷贝到这个 e c s 服务。那我们先讲一下怎么去 远程练习到我们这个 ecs 方式啊？一个是阿，如果是阿里的话，他自己有一个工具是呃， work beat 这么一个工具啊， 然后当然他也有把这个这个工具通过客户端话啊，直接安装到本地进行一个链接的过程。那我们先讲一下这个方式 啊，这里选择我们的。这么啊重新登录一下啊，就是登录进来了之后，我们选择我们的已经的产品啊， 到我们的后台里面去选择我们的已经购买了这 ecs 服务。这个链接这个时候可能有很多啊，我们选择我们刚才已经准备好的这这个点点开他会进入到这个页面 啊，进入到这个页面，然后进行一个远程链接啊，这个他的一个服务器的详情页面进行远程链接，点开了之后他就会有一个 bookbeach 这个网友工具啊，输入我们之前在创建的购买的时候输入的密码，然后进行一个链接啊，这样就 进来了啊，这里的话会你敲你的命令是吧？啊？ cd 到个目录，然后 cd 到一个，呃，目录下面啊，进行一个查看啊？啊，这里是我们刚才就是通过文件传输工具传输上来的一个一个文件， 那我们现在继续的讲，就是可以通过标准的这个远程访问软件来去登录到我们这个后台。其实就是标准的软件的话有很多啊，有 excel 是吧？啊，其他我这里的话推荐的免费的 type， 呃， tabyl 是吧？这个 type 这个工具啊，具体这个工具怎么去下载，或者说是安装，这个可以关注私信我啊。啊，这里的话就选择这个 工具，然后安装好了之后啊，这里有这里有一个设置啊，设置选择这个配置和链接 啊，新增一个啊，新增一个 ssh 协议的一个链接啊，选择一个，比如说新就是 ecs 啊，或者叫做测试啊，这个名字随便取。然后这里是就是连接到你自己的那个 ecs 的这么一个服务器这么一个。呃，啊，这里 应该是这个啊，应该是公网的公网链接的这么一个 ip 地址，然后选 选择那个端口是二十二，密码也是刚才就是你在购买的时候的密码， 这样的话我们就可以保存一下啊，然后就可以登录进来啊，这里就是和刚才那个是同样的一个效果，是吧？ 这个好处就是说不用去登录到银服期的这么一个阿里云服期的这么一个网页，直接通过客户端就可以直接的访问啊。 啊，这里就远程连接的方式我们就讲了，然后再继续讲就是文件传输，文件传输协议也有很多，我们也推荐使用方 进行一个连接，具体需要的话也可以关注我，然后向我索取啊。这里安装的过程我也不讲了啊，这里就是这个，然后进来的话他会有一个 就是快速的链接，那我们也是刚才一样，就是输入我们刚才的那个密码端口肯定是二十二，然后还是密码快速链接 保存一下啊，这样就也就进来了啊，这里是我们的目录啊，刚才可以直接看到我们的文件，也是通过这里可以直接看到我们的文件 啊，是只有这么一个文件啊，这里然后我们可以把本地的文件，比如说这个文件 上传到这个目录上面，然后上传上去，然后这里再调节一下命令。哎，这里有两个文件，是吧？就是达到了这样的一个远程访问控制 啊，比如说我们经常想把自己的电脑里面的文件备份到我们的服务器上面去，就是实际上就是一个云盘一样，把 我们的云服务器作为一个云盘，那我们经常就是也可以这样来做啊，这样的话我们的资料就随时是移动的，随时通过我们的。呃，客户，我这个客户端来去 下载我们的云盘上面的软文件啊，这样就方便啊，最简单的一个操作，今天就讲到这里。

你好，欢迎收看今天的微课，我是陈涛，今天咱们学习 e c s 和其他的 a w s 服务集成。 咱们可以把很多 aws 的服务像搭积木一样结合在一起使用。 通过 e c s 运行基于容器的工作负载有很多优势，其中之一就是能够和其他的 a w s 服务紧密集成。 咱们可以使用 s， n s， s q s 来实现服务的松偶和使用 c l b， a l b 和 n l b 的负载平衡器。 通过入土三来实现 dns 和服务的发现。通过 i m 进行身份验证和授权，通过 sex manager 来管理加密的密码，凭证、令牌，还有其他的密要 a p i getaway 对外公开服务。 对于开发人员来说，可以使用 code pipeline 来进行持续的继承和开发，就是 c i 和 c d。 使用 cloud watch 进行监控，日日记录和警告。 除了这九项之外，还有很多的服务，当然最重要的就是 e c r。 在前面咱们简单了解过启动容器的时候， e c s 会 可以从工友或私友的镜像注册表中下拉镜像。 e c r 是一个完全托管的基云的刀客镜像的注册表服务，它可以和 e c s 以及刀客的命令行完全集成。 ecr 具有极佳的可扩展性、可用性和安全性，可以对镜像采用静态的加密，并且可以使用 g i m 的访问和授权控制。 ecr 还提供了镜像扫描功能，可以帮助咱们在构建和部署镜像之前啊就发现和修复潜在的漏洞，确保了在部署在生产环境之前，所有的应用程序的 镜像都是通过安全合规性的检查。下面咱们通过动画看一个经典的微服务架构。 左边的客户端使用 rute 五三，通过 d n s 或者 a p i get 背从前端应用程序，使用 a p i 调用来访问容器化的应用程序。 这些请求会到达负载平衡器，由他来分配流量。咱们的业务是在 e c s。 群机中， 负载平衡器根据他的目标组向容器实力中的任务发送请求。 大多数情况下，咱们不会在容器中保存持久数据，而是放到外部，比如说使用 r d s， 由它来保存处理这些持久性的数据。 容器中的应用程序访问 r d s。 中的数据。此外，这个过程中还使用了其他 a w s。 的服务， 比如说管理容器镜像的 e c r， 处理身份验证和授权的 i m 以及收集指标的 colored watch。 再看服务发现， aws 的服务发现功能可以帮助开发人员和运维人员轻松的发 发现和连接到 aws 中运行的各种应用程序和服务。 服务发现提供了一种标准化方式的命名发现和连接应用程序和服务的方式。 ecs 集成了服务和发现功能，当创建服务的时候，使用服务发现可以让服务在 reto 五三中自动的注册。 注册的时候可以使用可预测且友好的 d s。 名称。这个和活动目录中的预成员像 d s。 注册啊，类似 在微软的活动目录中，普通的域中的桌面 pc 机会注册 a 记录和 p t r。 记 录。如果是预控制器，它除了注册 a 记录和 p t r。 记录之外，还会注册一些表达预功能的 service location 记录，比如说预控制器 f s m o 的角色， g c 等信息。 看一下这个架构图，这是由多个容器支持的微服务，这些服务都位于自己的 auto skilling 组中，这样可以响应不断变化的负载， 随着服务根据复载或容器运行状况而进行扩展和收缩，也就是会增加，会减少。那增加的 ip 地址是新的 e c s 呢？会保持在 rot 五三中记录的更新。这样， 那其他的服务就根据这些服务的状态查找呢来进行连接的位置。 rot 五三所扮演的角色有点类似于服务发布的数据库。 在 devops 中，持续部署是一种自动化的过程，将代码更新陆续地推送到生产环境中，以便快速响应用户反馈的需求。 在 develops 中，持续部署的意义啊，主要是在于缩短软件的交付周期，提高软件质量，加强团队协作和提高客户的满意度。下面通过动画来看一下 e c s 是如何在持续部 手中发挥作用。第一步，开发人员持续的把更改集成到托管在 code commit 的主分之中。 第二步， coat pipeline。 使用 coat watch 疑问词来检测 a w s coat commit 原存储中的更改。 如果发现了有新的修订版本，那么就触发 cd 管道的执行。 第三步，他会把新的修订版本发送给 code build。 code build 利用原代码构建 dock 的镜像，构建完了以后打上标签。第四步，把它 推到 e c r 存储库中。第五步， coat pipeline 会启动 cloud formation 堆站的更新，这个堆站定义了 e c s 任务和服务。 第六步， cloud formation 执行，它会引用新的镜像里边的新的任务的修订版本来更新 e c s。 第七步， e c s。 从 e c r 里边下拉新的容器镜像， 然后使用新的任务替代旧任务，从而完成部署 新版本。替代旧版本有很多种方法，其中蓝绿部署就是一种部署策略，他 在生产环境和测试环境之间构建了一个无缝的应用程序的部署。 蓝绿部署是构建了两个独立的环境，就是蓝色的环境和绿色的环境，通过他们来布置软件的更新，从而降低更新的风险。 蓝色的呢就是咱们以前运行的版本，而绿色呢是将要部署的新的版本。 通过这种类型的部署啊，咱们可以在绿色的新的版本中啊进行测试， 不影响当前的蓝色的版本，不影响当前的业务。当咱们确信了绿色的版本可以正常工作，那么可以逐渐 的把流量呢？从旧的蓝色的版本啊，路由到新的环境，通过这种方法，咱们可以差不多零停机的时间来完成更新或者回滚。 e c s。 可以简化蓝绿部署的操作。下边咱们通过动画来看它是怎么做的。这个切换是通过 a w s called d pro 来进行切换。 首先咱们需要部署定义 e c s 服务，并把蓝绿部署指定为部署类型， 要为这个服务配置 a r b， 他在两个端口上进行真听， 一个真听八零，一个真听八零八零，现在呢，八零八零上没有业务。 ecs 在 code deploy 中为咱们的服务创建一个应用程序和部署组， 咱们现在需要进行更新了，应用程序的版本进行了升级，咱们任务定义呢也从一点零变成了二点零， 这个时候 cote d pro 会部署啊，这个服务的一个新的版本就是绿色版本。 绿色服务的流量导向第二个监听端口就是八零，八零这个时候咱们就可以进行测试， 如果在部署的过程中有任何问题，咱们就可以停止部署，并且回滚到原有的蓝色服务，这对用户不会造成任何的影响。 部署完成后，咱们可以对绿色的新服务执行自动或手工的测试。 绿色服务通过验证了以后，系统会切换 a r b 上的真听器规则， 并且把用户的流量导向新的绿色服务，这样就完成了部署。 再看服务的自动扩展，我喜欢把 a r b cloud watch 和 alt skinning 组啊这三个组件称之为三剑客，通过合理的配置，可以实现自动的伸缩，就像天上的云一样，云卷云舒。 e c two 可以使用这种架构， e c s 也是可以的。你看，咱们可以把 e c s 配置啊，使用 auto skilling 来调整所需要的数量，来响应 cloud watch 的警告。 ecs 发布 cloud watch 指标，比如服务的平均 cpu 利用率、内存使用率。 借助于这些指标，咱们可以扩展服务来满足高峰时的要求，也 可以缩减服务在低利用阶段降低成本。 e c s 与其他服务集成的基本概念就讲完了，做一个简单的小测试，你觉得正确答案是什么？对 read 五三 好，下面咱们来学习如何在 e c s 上强制实施安全性， 这是本章的最后一个知识点，咱们先简单了解一下 e c s 的一些安全功能，后续的章节会有很多实验来强化这部分知识。 每个任务都可以有自己的 i a m 角色，通过这些角色，我们可以 实现精细的服务。访问权限的管理。先看一下这个视力的需求，有两个任务，两个资源。任务 a 需要对 dental d b 中的数据有访问权限， 任务 b 呢，要访问这个 sri 存储桶，下面咱们先看任务 b 对 sri 存储桶的访问控制。 咱们需要先在 i m 中创建一个策略，假如说这个策略呢，就叫 e c s 任务 isray 的存储桶的策略， 授予对这个存储桶的 get 权限，然后创建一个角色，把这个策略呢 附加给这个角色。做好了以后，第三步咱们就可以把这个角色呢添加到任务 b 的任务定义中，那这样这个任务呢，就可以访问存储组中的对象。 如果再创建一个任务币的实力，他自然也有访问存储桶的权限。在安全管理，我们采用的是最小权限原则， 由于任务币无权访问 dentalmodb 中的数据，所以说访问会被拒绝。 类似的，咱们也可以给任务 a 以 dentalmodb 的法文权限， 那它呢，就可以访问这个数据库了。但是任务 a 它是不能够访问 sri 存储桶的，除非咱们明确的允许任务 a 来访问。 在安全中还有一个常见的问题呢，就是如何安全的管理密奥 e c s 中的任务可以从与 secres manager 集成的 parameter star 中获得密奥， secrets manager 可以帮助咱们组织和管理重要的配置数据，包括凭证、密码、许可证密要等等。通过让 parameter store 引用 secrets medium 的密要，咱们可以建立一日且安全的过程。这样可以在代码与配置文件中啊调用或使用密要和参考数据。 permit store 提供的是传递服务， 用于引用 six manager 中的密药。 permit store， 它不会保留与密药有关的任何的数据或者原数据，这种引用是无状态的。 sacros manager 使用 kms 对密药的密纹进行加密。 k m s。 咱们熟悉它是很多 a w s 服务使用的密奥存储和加密服务。咱们还是使用 im 策略赋予任务呢？一个角色，这个角色呢，拥有针对特登密奥的访问权限。咱们可以限制啊，针对对密奥执行什么样的操作？ 假设咱们现在允许任务 be， 允许对一个密要有读取权限， 那他就可以通过 parameter store 获得这个 miao。 其他的任务他没有权限，所以访问被拒绝。 section manager 在 ecs 里边还有其他多种用途，比如说保存要访问 ecr 镜像的安全凭证。 好，本次微课内容就这么多，希望你有收获。我是陈涛，咱们下一次微课再见！

好，我们今天来看一下这个阿里云 ecs 服务器的这个申请。首先我们先打开这个阿里云，呃，我们可以点击这里的 ctrl 键，然后再点击一下，然后就可以打开这个阿里云。 好，打开之后，呃，我们在这个地方先进行登录。呃，登录的时候需要使用自己的这个支付宝账号来进行登录。呃，我们可以进行扫码登录啊， 成功之后我们需要来接受这个协议，然后再进行授权。 好，授权成功之后，因为你是首次登录的话，需要做一些简单的设置，那么大家把这个地方做一下设置就行了。 好，我们经过简单的这个基本信息的这个设置之后，我们已经在这个， 呃，已经成功的绑定了我们的这个手机号和基本的信息之后，我们就可以对我们的这个账号进行下一步的操作，叫做实名认证。 好，我们点击我们这个账号，然后这里面有一个 未实名，我们对他进行实名认证， 立即认证 啊，我们采用个人实名认证， 也可以扫脸，也可以用支付宝授权进行认证啊。我这里是以这个支付宝授权认证，然后点击 点同意，然后提交 输入对应信息的对应信息的这个对应信息就可以。好，当完成个人实名认证之后，我们点这个学生认证，在实名认证的下 下方有一个学生认证，然后将对应学校，呃，还有个人的学历等信息输入进去。 呃，当完成了这个学生认证之后，我们就开始下一步的操作，来进行云艺计划的这个，呃，搜索啊，我们选中这个云艺计划之后，然后回到这个搜索栏里面去输，呃，这个云艺计划， 哎，这个还不行啊，呃，这个在这搜索不行的话，我们回到这个阿里云的首页上面去进行搜索， 这个是不是就是了？活动规则，学生机云艺计划活动规则， 呃，这个搜索搜索完了之后，你根据你的电脑的这个分辨率不同，所以说，嗯，他所显示的位置不太一样，我的现在是在这个位置啊，有一个学生机，呃，云艺计划活动规则，我们点击， 然后就可以进入到这个云艺计划的这个购买界面，那么这里是要求二十四岁以下的这个学生身份，然后我们就可以进行学生优惠产品的这个购买，然后接下来我们就开始买我们的 ecs 云服务器。 好，那么在这个地方我们买的时候是买的是云 ecs 服务器，千万不要选这个轻量应用服务器，然后设置完之后我们的应 啊，我们选择点选他之后，我们选择我们的玉妆环境，是现在默认的只能够是 wins 二零一二，因为这个是对于大家的九块五的一个优惠，所以说我们有限制，只能选择二零一二， 呃，如果后期需要改成二零一六的话，我们，呃，嗯，购买完了之后，然后再做设置啊， 大家只需要买一个月就行了，可以选择区域，那区域也就是华东一和华北二，然后任意选一个就行了，然后点击购买啊，这个时候 需要大家啊拿出手机然后进行购买。好，我们看到这个界面之后，我们在这里面同意服务条款之后，然后去下单， 好，当支付完成了之后，我们就会显示我们可以看到一个管理控制台，我们点击可以进入到管理控制台， 但是以后我们想要再要进入到这个 ecs 的管理控制台的话，我们可以在右上方这里有一个控制台，他们两个点开的位置是一样的啊。 嗯，我们在管理控制台要做的事情就是需要来查看我们的工友的这个 ip 地址，以及设置对应的一些密码，我们来看一下。 好，我们先把我们的这个工友的 ip 地址寄到自己手机的备忘录上面。 好，我们把这个工友的 ip 地址，我把它复制到这个地方了啊， 然后我们现在对他进行管理 啊，那么这里面有一个远程连接密码啊，这个远程连接密码是用于我们用浏览器来进行远程连接我这个云服务器的这个密码 啊，这个密码也是只出现一次，我们每一次以后用这个浏览器来进行远程连接的时候都需要输入这个密码，所以说大家把这个密码也尽量的记录一下，这个是八零零二零幺， 我把它寄到的写到这啊，二零零二零幺，这个就是远程连接的密码。 嗯，八零零二零幺，然后点击确定，我们也可以对他进行修改啊，设置一个新的六位数字的远程连接密码， 然后确定这是第一次在管理我这个云服务器的时候，必须通过浏览器远程连接，现在我这个 wifi 二零一二，这个，呃，云服务器就已经打开了。 好，我们到这个界面之后呢，我们现在需要按 ctrlotdletel， 但是我们不能够直接按，因为我们按的时候是对我们的物理机来进行操作的，我们现在是对云服务器，也就是说云电脑 来进行操作的，我们在这里面发送远程命令， ctrl alt 加 delex。 呃，这里又需要输入，我们再输入一次八零零二零幺，然后点击确定 好，进入之后，我们现在的我的 maneschat 的密码，这个密码我们还没有怎么办呢？我们现在 来设设置我们的实力密码，也就是说我们在这里面用于这个 wifi 二零一二进行登录的计算服务器的密码，电脑的密码在哪里设置呢？我们现在先回到我 我们的云服务器管理台这个地方，点击更多，然后这里面有一个， 嗯，在哪啊？啊？在这里有一个密钥，然后我们可以点重置实力的这个密码，然后这个密码就是需要我们这个密码复杂度的，这个要求就和我们平常上课讲的是一样的，哎，我这里大 a 小 b 一二三四五六。 好，我也写到这啊，你自己的是什么？别搞乱了，不知道哪一个是哪个了啊。 然后点击提交好，这里又需要就是说是手机身验证才可以这个密码生效，我点击 获取这个教验啊，将教验码输入进去之后点确定，确定之后我们可以。 好，我们设置完这个账号之后，我们回到我们的管理终端里面，输入这个大 a 小 b 一二三四五六，然后进行登录的时候啊，这里面就会发现密码不正确，是因为我们在这个云服务器管理控制台里面设置完这个密码之后，我们需要将我们的这个云服务器重启一下，我们点这里的这个管理 管理，然后在这个地方有一个重启，重启就是将我们的云服务器进行重启，现在是运行状态。啊，好，我点击一下对他进行重启， 好，他先停止，然后再是启动的这个状态，这个大概是要等一到两分钟时间。 好，当我们重新启动之后，我们的服务器又处于这个运行状态之后，我们回到我们的管理终端上面。啊，如果说你这里的管理终端又断开了，就是说现在是关闭的状态，我们可以在这里点远程连接， 同样打开的是刚才这个界面，打开之后我们这里面又需要输入远程连接的这个密码，也就是浏览器进行远程连接的一个密码是八零零二零幺，然后点击确定，然后我们 按 ctrl alt 键，这里面我们输入大 a 小 b 一二三四五六。 啊，这个时候我们就可以进到我们对应的这个云服务器上面了，但是呢我们对这个云服务器的这个管理现在是在浏览器上面操作的，呃，是非常的不方便的。哎，这个就看起来像我们的一个虚拟机一样，但是这个虚拟机在哪啊？是在云上面的。 嗯，我们现在要看一下，就是说我们如何利用这个远程 mstsc 来进行远程连接，远程管理我这个云服务器，而不要通过这个浏览器来进行管理。怎么去操作呢？我们打开我们的按 windows 加二键， 打开我们的运行，在里面输入 mst sc 按回车。

使用阿里云 ecs 云服务器搭建发布个人网站，首先打开浏览器，进入三 w 点 cga vip y 点 com 网站中，找到学生适合租用的云服务器这个文档， 然后打开这个文档，找到对应阿里云的购买云服务器的链接， 点击链接就进入阿里云官网购买优惠活动页面，如测试学习使用，可以选择性价比高的套餐。生产环境使用自按照系统需求选择即可， 下面就选择一个套餐，然后点击立即购买，然后设置我们需要使用的操作系统，一般没用过 linux 的直接选择 windows server 操作系统即可， 然后选择带宽，如学习使用就选择最小的生产环境，则按业务需要进行选择。点击立即购买后，则出现确认订单页面， 在确认订单页面中点击同意服务协议，再点击去支付进行付款，一般就使用支付宝账户，可以很方便的注册阿里云，到这里购买的步骤就完成了。下面就是配置云服务器了， 在当前页面找到云服务器 e c s， 进入服务器配置页面， 点击左边的实力会显示我们的云服务器列表，找到刚才购 买的那个，如多个区域都有云服务器，可以在上面切换地理位置。 找到后，右边操作那列有个远程连接，我们点击远程连接会弹出一个窗口，点击窗口中的立即登录，输入账户和密码，如忘记密码，可以点击右下角的重置密码， 如出现登录实力失败的提示，我们可以点击窗口右下角的使用 v n c 连接按钮，然后会弹出输入 v n c 密码窗口， 若不知道密码，点击文本框旁边的重置 lenc 密码按钮进行重置密码。 vnc 密码重置完成后，输入 vnc 密码，还有输入一下系统密码，我们就可以登录到云服务器。如不想使用浏览器来远程连接服务器， 我们也可以使用 windows 系统中的远程桌面工具。另外云服务器的 ip 地址可以在上一部中的实力列表中找到。 登录成功后，我们就可以开始配置云服务器。安装服务器需要的一些组件，一般我们打开左下角的服务器管理器来进行安装。 打开服务器管理器后，我们点击添加角色和功能来安装。添加服务器组件，点击后会弹 出添加角色和功能向导，我们点击下一步之后再选择我们需要安装的服务器组建，这个一般就根据我们网站系统需求安装即可。 下面就安装一下 ice 盒 net free work 勾选窗口功能列表中的五 app 服务器 ice 盒 net free work 点击下一步之后再点安装，点完安装后就开始安装了，安装过程可能需要点时间， 安装完成后点击关闭即可。下面就开始配置 ice 服务器，网站服务器软件还有其他本视频中是使用 ice 软件， 安装完成后，我们就可以在服务器管理器中打开 ice 软件，然后进行配置。首先我们查看一下 ice 配置中默认存放网站代码的目录， 找到 s 管理器，打开后找到对应的网站应用右键，然后点浏览就打开存放网站代码的目录。 现在这个文件夹中存放用于测试的静态网页，一般这个文件夹中我们可以存放静态网页源码，可以部署使用 s p net 开发的网站， 这里我们可以点一下浏览 id， 浏览器会打开，可以查看一下网页效果。 下面关闭 ie 浏览器， 我们点击基本设置，这里可以配置网站的应用程序池和上一部中浏览的放源码。目录在这里可以配置成自定义的目录，以及目录使用的权限。 点击管理器中的绑定，我们可以配置绑定的 ip 端口和域名，点击添加，我们就可以新增绑定的信息。窗口中的主机名就是网站的域名。 a t t p s 是需要证书的，没有证书我们就选择 h t t p。 关闭打开的窗口。我们再看一下如何将 windows server 服务器中系增强安全配置关闭，一般需要临时使用一下系浏览器时访问一个地址，一般就弹一个窗口，需要进行安全确认，如此总是 弹窗真的很烦。 在服务器管理器中找到本地服务器， 在本地服务器配置中找到细增强的安全配置，点击这个会弹出一个窗口，管理员和用户的都可以关闭，最后点确定就可以了。

今天有粉丝留言问我，他购买了阿丽云的服务器，该如何使用？ 录这个视频跟他分享一下。首先我们登录到阿丽云的平台，找到云服务器，直接点云服务器就可以看得到你购买的云服务器的数量， 这里这个客户购买了一台，那我们就点这个云福气的名称，一定是点这个名称才进去管理你这个，嗯，服务器的一些权限，点击进去之后，我们 点击这个名称进去管理，点到这里 之后才是关于这个服务器的所有信息，你可以在这里做服务器的用户名密码来重置，还有一些相应的权限的操作。 今天主要跟大家演示的就是如何通过远程去访问我们这台云浮器，在访问云浮器之前，我们要配置安全组件，点击这个配置安全组的规则， 这个规则这里可以自定义，名称也可以自定义啊，很多不同的权限，如果我们想远程管理的话，就要去配置，远程管理最重要的就是配置这个端口三三八九，只有开放了 这个端口，我们才能够通过远程去操作这个服务器，才可以把这个服务器当做一个电脑来使用。如何登陆呢？这里我们在温德斯的开始，这里的运行菜单，这里输入 amstsc mstsc 这个远程桌面的快捷方式，点击他就可以了，现在我们的就可以看到，嗯，我们的远程桌面连接的工具，直接把我们的 ip 输上去，点连接 好这里他要求输入密码，那我们就直接啊输入密码 这里就可以，这里有一个要注意的是这里一个选项， 这个选项选项的本地资源，这里一定要 把这个剪切板打上勾，如果不把这里选择打上勾的话，那你是没有办法通过粘贴复制向我们的服务区去传送内容的。这里打勾之后就去点这里一定要打勾，打勾之后点连接 输入密码，你也可以记住密码好点点击，这个时候我们就登录到我们的服务器上了。登录到服务器上之后， 我们可以在本机选择任意一个图片，直接点 ctrlc 看，直接点 ctrv， 那我们这个图片就到了我们的服务器，那服务器的运营其实跟我们的电脑是一样的， 你的电脑里面有哪些内容，那我们的这个服务器上就有什么。好了，今天的内容就分享到这里，谢谢大家的观看，再见。

大家好，这里是免费帮， 今天呢我将为你详细介绍如何免费注册 aws 的云服务器，同时教你如何避免被扣费。 相信看这个视频的很多同学都注册过免费的 aws， 但都很担心被 aws 法薅羊毛，今天我们就看看如何解决这个问题。 let's go！ 首先先给大家分享一下我现在在用的一个 a w s 账号，那这个账号我已经注册了四五个月了， 每个月的这个套餐用量都不会超过免费门槛，当然我也设置了避免扣费的一个监控预警。这个在一会的注册流程会讲到，我把 aws 服务器作为一个备用服务器，我转 主要是在用谷歌用的一个服务器，也是用的免费套餐，他是三个月三百美金。如果大家感兴趣的可以关注一下我的频道，看一下我往期的一个教学视频。为什么我把 aws 作为备份服务器，主要它是有流量限制 啊，每个月这个三十 gb， 所以他不适合作为一个啊主力服务器，但可以作为一个备份服务器。当我的这个谷歌云服务器 ip 备分 或者是域名被分的一个情况，可以用 aws 来江湖救急，避免出现不了，避免就是连不上外网，而且 aws 它可以免费用十二个月，这个古国勇士三个月用 aws 的我们可以不用频繁的注册， 这也是我注册 aws 的一个重重要的原因。接下来给大家快速的演示下 aws 的整个注册流程。首先浏览器输 aws free， 然后点进 aws 官网，进来之后的话点击注册账号，录入完信息后确认邮箱地址，然后会发一个这个确认码，大家查收一下邮箱，邮箱确认完之后的 需要设置一下密码，密码输入之后点击继续这块输入一下个人的一些信息，这块我建议大家就是输入真实的信息， 不要输入这个假的信息，我这个浏览器是用的微软的浏览器，用的私密模式，手机号还有地址这些信息都填到这个国内的真实的地址信息，信息填完之后就要就是录入一下这个信用卡的信息，信用卡信息大家可以用这个实体卡，国内的微商卡这些 美国用通卡都可以，有些小伙伴用的虚拟卡也是能跑通，我用的是那个交行的 微萨卡，信用卡的信息填写完之后，他这块还需要有一个短信的验证，这块还可以用我们刚才的国内手机号进行一下验证。好的，收到这个短信验证码之后，输入之后点击继续。这块要选一个支持计划，这个我们就选这种免费的， 点击完成注册，在这块就是一个完成注册的一个页面，我们点击到管理台去看一眼，输入邮箱后点继续，然后输入下密码，点击登录好的，能进入到这个页面就代表我们已经注册成功了。 接下来给大家演示一个创建免费 vps 的流程，首先我们可以先改一下我们的语言哈，在三点式这块进来这块来个位置，这块编辑一下，可以选择中文简体， ok 启动虚拟机，这块 就是我们注册一个可以免费使用十二月的那个虚拟机，点击这块，然后选择 my w aws， 然后选择这个优版图，就这个选择第一个就可以了，这个版本更新一些，他八六六四，然后 版本是二十二点零四，这个选择 t 二点 miracle， 这个是只有这一个类型是免费的，这是一个一盒和一个 gb 的这个购物如果是我们只是用来 做一个 vpn 大奖 vpn 什么的，这个其实够用了。创建一个喵队，这个喵队可以创建一个喵队 aws 二零二三零八二七，点击创建喵队哦。安全组的话，这块电子默认选择创建安全组， 允许互联网的 htbs 还 htb 流量，这是一 gb 的这个根券，这是末日，是八个八个 gb， 但是最多我们可以选择这个三十 gb 的通用选 sid， 这个可以改成三十 gb， 这块改成三十个 gb 之后，文件系统就选 efs 就可以， 其他的都可以选择默认。好的，我直接可以看一下最终的 tm 口，一组三十七币， 然后点击启动，实力启动成功了，我们可以看一下，我这块现在正在处理中，可以稍等一下，稍等了一会，这个服务器已经配置完成了，现在垂直状态是正在用行中，状态检查已经通过了， 这时候我们需要连接一下，我们自己附体看一下是否正常点击连接，连接时候这块有一个 ss 客户端可以选择， 可以看一下。第一步是打开我们的 ss 客户端，然后找到我们的需要文件，然后改一下文件这个信息，通过 dns 进行连接。 ok， 今天我们配置一下，大家可以看一下我的配置信息啊，这个名字识别这个主机就选这个 共有的 dns， 就这这一块点击复制，然后选二二，我们用户名选右半图，这样就刚才我们下载下来的那个一选添加进来就可以了，点击保存之后直接连接就进来了，进来之后的我们可以切换到 lot 速度， 我们千万要入他，这样的话我们就可以随意的玩耍了，大家就可以进行任何的操作了，不管是搭建卫平还是什么的都可以。接下来给大家讲解一下如何配置 aws 的费用监控预警，避免被 aws 号 羊毛。那首先我们要切换一下我们这个区域，要选到这个 use east 第一个区域，选到这个区域为什么要选到这个区域？所有的计费的信息都是放在这个区的，而且这个区也是 会收集其他区的账单的一个费用信息，所以说我们要把这个区域先切换到这个区域，在这里搜索 cloud watch， 我点进去选择 cloud watch 这块，大家可以看一下这块，他有一个账单这个预警， 点击 biu 零这个账单预警这块他就告诉你了，可以翻译看一下这个亚马逊 awclub 是可以帮助我们监控 aws 账单，在费用超过我们的罚款值时候向我们定义这个邮件 警报啊，我们这个账单更新后可以作为这个就会收到这个指标， 通过超出罚折的话，他会给我们发了一个邮件来进行一个警报，我们点击一个创检警报，这块是一个预测费用，他是以美元计价的最大值多长时间监控一次，我们可以选择六小时监控一次， 这块的话，这个阀值我们可以选择大于等于啊这块这个金额的话我们选一下零点 零一美元，只要超过零点零一美元，他就会给我们发送一个监控预警，正常来话我们正常使用应该是一直他预测的这个费用应该都是零零美元， 只有他判断我们现在这个，根据现在的一个使用情况，这个照单可能会超过零点零零一美元的时候，他会就会跟我发送邮件预警，其他位置这块都可以作为默认，点击下一个，我这块就是发送的一个邮件通知的一个信息， 大家可以选择一个邮件地址这块，选择创建新的主题，这个主题就叫 awsa 费用，在这块输入一个邮箱地址，点击创建主题， ok， 创建成功，点后点击下一个这块警报，可以说 aws ok， 点击下一个。好，点击创建警报，如果是超出这个费用的，他就给我们发送个邮件， aws 开始薅羊毛了。 ok， 那这个创建这个警告的一个流程就是这样，有需要注意点，他刚才咱们不是留了一个邮箱吗？他需要做一个确认，所以说需要在 问一下我们收到的邮件里面点击一下确认，在收件箱大家可以看一下这块要做一个确认， ok， 这样他才我们才能保证能收到邮件。在这块我们点到这个页面，要保证这个状态是已经确认的，而且是已经有 id 生成，这样就代表我们福建订阅通知 这个服务已经成功了。好的，今天的分享就到这里，那我们下期再见。

你好，欢迎收看今天的微课，我是陈涛。从今天开始，咱们一起学习 a w s 的 e c s 服务。咱们首先先简单复习一下容器和微服务的架构，然后再学习 amazo e c s 的概述。 什么是容器？在数字世界中，容器是在操作系统层面上发生的一种虚拟化形式。 容器类似于虚拟机，但是更加清亮，只包含了应用程序代码和运行这些代码所需要的库。每个运行中的容器都是一个容器镜像的实力。容器镜像是一个不可改变的对象， 可以存储在工友或私有注册表中，并且可以在需要的时候自定义。 容器与微服务架构有着紧密的联系，同时利用这两种技术将带来巨大的优势。 左边是传统的架构，微服务架构把传统的整体式架构分解成一个一个独立的单元，从而作为服务运行，并使用轻量级的 api 进行通讯。 微服务环境支持更快的迭代速度，可帮助提高弹性、效率和整体的敏捷性。 使用微服务的时候要考虑到可扩展性。我们想一下，这是一个单台主机上 运行的一个或两个容器，这很简单，如果业务发展了，有几十台主机和几百个容器，咱们怎么来管理呢？ 再想象一下，有几百台主机允许几千个容器的完整的生产环境。 现在假设咱们负责一个企业级的群集化的环境，群集的管理的工作量很大，咱们就需要找到一种方法，智能的把容器呢放置在合适的素组机上， 从而最大限度的提高可用性、弹性和性能。这意味着咱们必须要知道系统中所有组件的状态，比如哪些实力拥有可用的资源， 他的内存情况，端口情况。咱们要知道容器呢，是什么时候终止的，如何把这些容器挂载到附带平衡器后面， 如何支持持续的集成和交付，就是 c i c d。 换句话来说呢，就是如何大规模的管理咱们的容器， 这就需要用到容器管理平台了。容器管理平台会根据底层硬件的基础设施和应用程序的要求来处理容器的计划和放置。 另外，容器管理平台还支持与其他服务的集成，比如联网、持久性存储、安全性、监控 和日志服务等。容器管理平台也叫容器编排和管理平台 kpis、 dock、 swam、 ecs， 这三个是比较出名的用于自动化应用程序的部署、扩展和管理。容器 kpis 是由 google 开发的开源的容器编排平台，它的优点是可以充分的自定义、强大的扩展性、可靠性和成熟的生态环境。 缺点是学习曲线呢，相对来说比较陡，配置呢，也相对复杂一些。 刀 k swam 是刀客的原生的容器编排平台，可以和刀客引擎紧密集成。 它的优点是易于安装和使用，性能也比较好，容易操作和调试。缺点呢，就是功能啊，相对简单，灵活性差一些。 ecs 是一个全托管的容器编排服务。 ecs 是一项高度可扩展的高性能容器编排服务，支持刀刻容器。 借助于这个服务，咱们可以轻松地在 aws 上运行和扩展容器化的应用程序。 e c s。 自带有计划程序，但是也可以集成第三方的计划程序来满足业务和应用程序的特定的要求。另外它可以和其他的 a w s。 服务紧密集成，比如 i am 啊， cloud watch 啊， root 五三啊等等。那 e c s。 有什么缺点呢？就是和云外的环境集成相对比较难一些。 最后咱们通过动画来看一下 e c s。 解决方案的架构。首先 e c s 会从注册表中下拉容器镜像， 这些镜像可以来自于 e c r， 它是和 e c s。 集成的众多 a w s。 服务之一，也可以从第三方的或私有的注册表里面下拉镜像。然后咱们需要定义应用程序， 可以通过源代码呀或者资源呐自定义容器镜像，然后创建适当的配置文件，可以将这些容器 分组，并定义在 e c s。 中短时间运行的任务或长时间运行的服务。咱们现在创建了两个服务，一个是订购服务，一个是数据库服务。 做好服务上线准备了以后，咱们有两种启动类型可以选择，我习惯于把它叫做风格 foggy 的这种启动类型是一种无服务器的解决方案。所谓无服务器，它并不是说没有服务器，而是这些服务器呢，不是由咱们来管理的，是由云厂商来管理的。 使用 fact 之后，容器的所有基础设施的管理啊，都由 a w s 来做。 a w s 会帮助咱 咱们把这些任务呢放置到合适的位置，并且确保每一个服务、每一个任务具有适当数量的 cpu 和内存。 使用 facult， 咱们就可以专注任务的本身和应用程序架构，而无需再关心底层的基础设施，所以这是很轻松的。现在用户访问订购服务， 那订购服务还需要读取数据库。如果咱们需要对支持任务的基础设施拥有更多的控制权，那么就可以使用 e c two 启动类型， 比如数据库，我们希望有更多的控制，那使用 e c two 这种风格，这种启动类型， 咱们可以创建和管理有 e c two 实力来构建的群集，通过群集来支持容器，并且根据资源的需求、隔离策略和可用性等要求来确定呢？容器呢？在群集的放置位 使用 ec two 风格的 ecs， 好处呢？是可以进行更细腻度的控制。 咱们可以根据需要在应用程序中混合使用，这两种风格，各取其长。 比如使用 ec two 风格来启动资源需求的可预测性比较高的服务，比如数据库服务，而使用 facult 来启动需求波动比较大的服务， 比如订购服务。无论使用哪种风格，哪种启动类型， e c s 都会管理容器的可用性，并且根据需要扩展应用程序以满足需求。 好了，今天的微课内容就讲完了，希望你有收获，我是陈涛，咱们下一次微课再见！

前面呢我们充分了解了 ecs 的特点以后，下面我们来看一下如何来使用 ecs。 首先呢我们先看一下 ecs 购买的流程， 就是在使用 ecs 之前，你先需要呢购买一台 ecs， 购买 ecs 的流程如下，首先第一个的话呢是基础配置，你要选择付费模式，选择地域和可用区，选择实力，规格，选择购买数量，选择镜像， 这些都要给我选择正确选择。完成以后再往下你来看一下你的网络与安全，你呢用专有网络，哪个专有网络？官网 ip 是多少？安全组是哪个？ 根据需要来选吧，系统的配置，登录的凭证，包括登录的密码，最后呢确认一下订单并完成我们的支付。那么下面呢我给大家来演示一下我们如何呢来按照呢我们 自己想要的来创建一台呢 bcs， 来创建一台 bcs， 我们实验的部分的话呢，在我们 台阶课程当中啊，有砂箱实验，砂箱实验当中的话一些 s 给大家已经创建好的，到时候呢你们按照砂箱中的步骤的话呢，来完成实验的操作就行。那么在课程当中的话呢，我给大家来看一下我们如何呢使用阿联的控制台，自己来购买一台一台 ecs， 然后的话呢来登录和使用它。 首先第一步的话呢，我们先登录一下阿联的控制台这个账号呢，你需要完成的实名认证，完成实名认证以后才能用这个你们自己做，下面呢我给大家来演示一下。首先呢点一下 菜单，在菜单当中的话呢点一下云浮，在 ecs 当中的话呢，会列出一个概率 告诉你大概的一个情况，那么点一下实力，这个实力当中的话呢，会列出你已经创建好的实力，我目前呢是没有实力的，所以说目前这里面是空白的，这里面呢是我们所在的地域你给改的， 那么下面呢你可以在这里面来创建我们的实力，点击创建实力的按钮， 里面有哪些配置呢？第一个是付费模式，看情况喽，你要选包年包月还是阿亮付费，我们临时用的，我们就选阿亮付费吧，如果说你要长期长时间用，那么可以选择呢包年包月， 那么再往下的话呢，这边呢是我们的地域的选择，地域的话呢，他会和我们上面这个地域就是一开始看到地域呢一致，你也可以自己来改地域，你可以自己来改地域，对吧？比如说想要北京，那你就选北京了，可用区 可以自己看着选，你想用哪个可用区对吧？可用区的话用哪个？下面这里面的话呢就是我们提供一些架构和类型啊，比如说像我们的分类里面就有我们前面列出的实力规格吧，通用型，激流的， 还有呢计算型， c 六的内存型，大数据型，本地 sst 型，高主屏型，共享型，增强型和最新推荐看情况来选我今天呢选择共享型吧，给我们对于性能的要求，我选择的是最低的一季一盒，一季 一个 cpu， 然后一键内存往下，这个呢是购买多少台？这里呢是我们的镜像，镜像呢是决定操作系统的，你用哪种操作系统？那么镜像这里面大家可以看到有四个镜像让你选一个呢，是公共镜像， 一个资金影，一个共享，还有镜像市场，那镜像有什么区别呢？我们来看一下镜像镜像，这里面在我们阿里云中的镜像一共呢给大家列出了四种选择，一个是公共镜像， 公共镜像是所有用户都可以看得到的，就是你们不管是谁，你只要在里面来看见 ecs 都可以用的。阿里云提供的镜像是用阿里云提供的，都是正版授权的，安全性好，稳定性高，因为我们阿里云都测试过。 那么公共镜像呢，包括像 windows 还有呢主流的 lendex 都有。费用部分的话呢，就是 winsow 和红帽企业版会涉及资源续费，其他类型的都不收费， 其他都不收费。还有呢自定义镜像，这是由你自己定义的镜像，就是你自己创建的，你可以使用实力或者快照来创建的镜像，你也可以从本地来导入自定义的镜像，这个自定义镜像是 你自己哎，比如说我公司里面，我的服务器要求呢，有固定的什么样的一些配置，那么怎么办呢？你可以的话呢，自己来制定一下 对不对？你把你们想要的一些软件，想要那些应用全部部署完，部署完成以后由这台服务器来生成一个镜像，那么这个镜像就是你专属了，叫做自定义镜像， 自定义镜像，自定义镜像呢，可能会是到像快照的费用啊，你做这个自定义镜像的时候呢，本身我们这边是没有这些费用，他会呢涉及到一些快照，就是容量，这边会收费，对应的是快照容量的费用，这个呢是自定义镜像，自定义镜像的话呢， 可以很方便的来实现呢，我们在地域之间实现 ecs 的迁移，什么意思呢？是这样，比如说我在北京这边地域下，我创建一台 ecs 用的 挺好的，过了段时间我想把它放到上海那边去，怎么办呢？你可以把北京这台 ecs 服务器用的挺好的，服务器把它创建一个 建议呢，你把系统盘和数据盘都做定向，做完定向以后共享给上海那边，在上海那边呢，基于这个定向再创建新的 ecs， 就相当于呢把一台 ecs 制过去了， 其实这种迁移的话呢，是采用了一种曲线救国的方式，对不对？那我先呢把一台 ecs 先给他做成一个镜像，利用镜像复制出来一台 ecs， 再把旧的 ecs 给删了，还不是一个呢，就是 一步到位的这种迁移的步骤，对吧？那么他呢是多绕了一步，这呢是自立镜像，共享镜像的话呢，你可以呢其他阿里云账号共享给的镜像，我可以把这个镜像我创建好，自立镜像共享给你，你也给 把你镜像共享给我，这是共享镜像。如果共享镜像的最终来源呢，是第三至镜像市场呢，是以第三方的积分为准， 镜像市场就是第三方的，那么镜像市场的话，根据镜像提供商不同，那么可以呢分为阿里云提供的官方账号提供的镜像，也可能是第三方，就第三方其他人做的一些镜像，那么第三方镜像呢，可能会是收费，可能是收费， 我们来看一下吧，具体这个镜像有好多的，有镜像市场，有共享镜像，别人共享给你的，还有自定义镜像，还有那公共镜像，我们今天选公共镜像吧，我们选一下阿里云类腻子操作系统，自己这边选一下，我选择呢 lts 六十四位 系统盘，高效云盘四十几，自己在这边设置一下云盘的大小数据盘，是否需要下一步 选择一下呢？我们的网络选择一下网络把，网络呢选择一下公网 ip 的话呢，看情况，如果你要分配公网 ip， 可以通过公网连接他的，如果没有公网 ip 的话呢，是不允许公网连的，那么你配置完公网 ip 以后的话呢，他会收费用，像我这个呢是按照流量计费，每个流量多少钱？ 弹性网卡安全组，这次我就不设置了，到时候大家根据需要来设置一下。这个呢是实力的名称 密码，这里面可以支持密奥队，你可以选密奥队认证雷尼斯，支持密奥队，我们阿里云雷利斯，他是一个标准的雷利系统，你可以选密奥队，但你要提前创建好密奥，你也可以呢，选择呢我们自己自定义的密码， 要求八位，满足复杂性啊，把密码写一下 主机名，想写就写下一步，这个呢是你可以设置一个标签，这个是干嘛用的？在公司当中你可以写一下是哪个部门，还是说 谁来使用他，对吧？继续下一步，再往下的话呢，这里面会列出来我们的一些清单，告诉你我们大致的一些划分的情况，包括配置的信息是否正确，没有问题。以后的话呢，选择一下服务协议点，创建实力就可以了，创建实力就行， 返回一下控制台，在控制台当中的话呢，我们就开始创建出这样一台实力出来，这台实力的话呢，他是已停止的，他会正在启动当中，正在启动中 是不是斯达定的一个状态，启动完成以后呢，就变成我们启动完成了。好，那么这个呢是实力的一个创建， 那么创建实力的步骤的话呢，还是比较简单的，就是按照提示的要求大家注意点什么地域选择完成以后是不允许修改的，这是一点注意的。第二点的话呢，我们再来创建实力的时候呢，注意一下他们进项的一个选择 镜像，一定要的话呢，选择呢你想用哪个版本，想用哪个位置等等。还有一点的话大家需要注意的，如果你要选择呢 按量付费的这种计费方式，你的账号呢至少要有一百块钱以上的余额啊，否则呢是不允许创建按量付费的这种惊喜，这种 ecs， 那么 ecs 创建完成以后呢，我们来连接一下 ecs， 就是我想要用一下 ecsexs 的使用的话呢，在这里面我们的连接，也就是呢，我想在 ecs 中来使用它连接上去看一看对不对， 他的连接方式呢，我们这里面分了两类系统，第一类呢是零零四，第二类呢是 windows 零零四呢 windows 系统之时呢这几个连接方式 lins， 如果你客户端的就是当前电脑是微软的，可以呢用这几个工具来连，如果说呢你当前系统的话呢，是 lenix 或者麦克 ys， 或者是用这几个方式连，如果你是手机的话呢， os 或者安卓的手机，安卓软件也能连， 这个呢是微软里面的，如果说你创建了一些操作系统是 windows， 那么他的连接方式 好几个，那么下面呢我给大家来演示一下吧，我来给大家演示一下他们的这种连接方式，我为大家演示一个呢，最简单的 v n c 的连接，那么 ecs 启动成功以后呢，这边会变成一个呢运行的状态 变成运行，运行中状态以后，那么这台 ecs 是可以使用的，那么使用它的时候呢，首先点一下远程连接，它会给大家提供几种连接方式，有 winc 的连接， 有 wifi 的连接。这里面大家注意一下，上面这个是不需要有官网 ip 的，下面这个一定要有官网 ip 才能连。那么首先比如说我想用 winc 来连，点一下立即登录， 他会弹出一个密码，这个密码要记住这个密码，因为以后每次我们连接的话呢，都会需要用到他点一下关闭，把我们的密码输入一下， 点确定，这时候呢就登录成功了，你来输入一下我们的用户名，输入一下我们在创建 ecs 时候呢，所输入的密码，你会发觉就连接上来了，这个呢和你 本地使用一台系统没啥区别，基本上差不多你就在这里面呢完成所有的操作就可以了， 明白吧？像您本地使用一台呢 ecs 的话呢，基本上都一样的，基本都一样，那么这个呢是使用 winc 的连接方式， winc 的连接方式的话呢，他是不限系统的，我不管你创建的 ecs 是什么系统，我也不管呢，你当前电脑是什么系统，他通过控制台来连， 通过控制台他就可以连接上去，然后呢对他来进行使用，对他进行使用，这是 ecs 连接方式，那么其他几种连接方式呢？除了 winc 以外啊，都需要呢？有 ip 地址，官网 ip， 没有官网 ip 呢，是不让连的，是不让连的。那么其他几个连接方式的话呢，大家可以自己看一下，然后呢该怎么连，该怎么连？在杀香当中的话呢，我们都有那几个连接方式，到时候呢大家自己。 那么下面呢，我们来看一下在 ecs 中几个使用啊，一个的话呢，就是重置一下实力的密码，就是实力的话，如果说你把密码给遗忘了，你可以考虑的话呢，来重置一下呢他的密码，如果主机密码遗忘了，以后该如何获取主机的控制权呢？ 在你们工作当中可能会遇到这个事，什么事？这台佛系是另外一个管理员用的，他离职了，没有把密码告诉你，或者说这台佛系用了好久了，好长时间没登录了，一直佛系丢在那， 我也没人管他，过了段时间我想连就给我密码忘了，对不对？那么在我们现实生活当中，如果说在我们的 idc 当中的话，如果密码遗忘了这种连接方式的话呢，比较麻烦。怎么比较麻烦呢？你要么重做一下系统，当然这个我们 绝对不建议的，因为你重做系统以后，好多数据就丢了，以前那些业务都不能用了，还有什么呢？像微软或者说是雷尼斯的话，他们还提供的可以使用光盘的方式来进行修复，或者接触于呢我们的一些修复软件，但是这些的话呢，你都需要呢，接触于某些特定软件或某些工程来实现吧， 在我们云端的话呢，可以大大的省事，怎么省事呢？那么首先呢，在我们实力的操作，操作列选择更多 密码和密，要重置实力密码就完事了，也就说呢，你不用我们的破解工具，不用重做系统，不用做其他的东西，你只需要点几下鼠标，他就可以帮你完成这个事。 那么注意点什么呢？首先实力呢，必须处于呢稳定状态，已停止或者运行中，否则不能操作的，那么还有呢实力呢， 要是运营中的状态，你重置完以后要重启，如果是另一次的话呢，支持密奥对和密码认证，如果当前是仅使用密码，那么绑定密奥以后，那么验证方式呢，就自动失效了，密码认证就自动失效了，就只能使用密奥。那么你重置完密码以后才支持两种认证方式， 你也可以呢，在实力内来修改密码，就是直接来修改，像 windows 里面，你可以呢，直接点击后面右键重置密码，你也可以在我们实力内部 想灵灵死面，可以敲 past 来修改密码，那种是需要知道旧密码才能改，否则你登都登录不进去，没法改对不对？所以说不在我们重置密码的 要求里面，那么看一下怎么来重置密码，重置密码的话呢，其实很简单，回到我们的控制台当中，选择一下更多，在更多里面的话呢，有个密码和 密奥有一个呢叫做重置实力的密码，把它输入一下新密码就可以了， 输入完成以后点一下提交，他说了必须重启才能生效，点一下立即重启，点完立即重启以后，那么我们的实力的密码呢就被修改，你再次连接的时候，他将使用的新的密码来登录我们的实力， 非常简单，对不对？非常简单，还有这里面的话呢，你也可以呢，就是里面啊支持的像 我们资源变配，你可以的话呢，来资源的话呢，做一些变配的，在磁盘和镜像里面还支持呢更换操作系统，更换操作系统呢，要先停止实力，停止状态下的话呢，才能更换，这些的话呢，大家可以呢自己尝试着用一下，尝试着用一下，好吧， 那么在 ecs 这种管理的话呢，还是比较简单的，因为的话呢可以接触于图形化的界面，然后呢利用鼠标点击就可以呢帮助你来完成的所有的一些动作，帮助完成做的动作，那么这个呢是我们在 他旅行当中使用一些 s 的话呢，就是做一些管理和使用，那么这些使用的步骤的话呢，大家呢需要注意一下，需要注意一下， 那么这张的话呢，主要就是这几个内容部分，第一个呢就是 ecs 的概念，那么什么是云浮级 ecs， 第二呢就是 ecs 的优势了， ecs， 那么相对比我们传统答题来说有哪些优势？还有弹性裸金属 ebm 的特点， 弹性斗金属神龙肤浅，它兼具呢我们 ecs 和物理肤 优势，还有实力规格的概念，我们实力规格有通用型，有内存型，有计算型，好多种，对不对？那么你要根据不同的情况来选镜像，四种镜像，要知道那么我们的四种镜像的话呢， 有我们的公共镜像，自定义共享，还有呢镜像市场对不对？这四种镜像都根据情况来选一下， 那么创建 ecs 的步骤也就要确定一些基本信息，要选择定向，确定好他的网络，然后呢确定好他的密码，然后确认一下，那么这些信息有没有问题，最后呢创建一下实力就行。 ecs 的连接方式啊，我给大家演示的是 winc， winc 的话呢是不需要更换 ip 的， 当然除了 winc 以外，可以使用扣钻的工具，或者呢使用垄断拨个棒这个工具软件，然后呢 进行连接，还有重置实力的密码的步骤如何来进行重置，那么直接呢就是在我们的操作链点击一下重置密码就可以了， 那么这里面呢给大家列了两个题目，一个的话呢就是大家对比一下 ebm 呢相对比传统 ecs 有哪些呢相应的优势。 ebm 的话呢就是我们俗称的神龙福气，神龙福气的话呢，它跟传统的一些子相比较起来，他有很强大的物理剂的优势，那么这些物理剂的优势主要体现在哪几点呢？第一个的话呢，没有性能损耗，没有特性损耗， 因为他是直接是物理机的 ecs 呢他其他那些呢，就是我们 ebm 的和 ecs 的特点就一样，可以使用云盘，可以使用 vpc， 可以使用到我们阿里云中那些资源，然后呢再进行使用，那么这个的话呢，大家需要 那么第二个题目的话呢，就是重置一下 ecs 他的一个密码的一个步骤啊， ecs 密码重置的话呢，比较简单， 在控制台里面找到我们一些的实力点击呢，我们的操作列里面的更多，在更多里面的话呢，选择一下密码和密奥选重置密码就行， 而且这个重置密码的话呢，不需要你旧密码的，直接呢在图形画里面通过鼠标点击的动作就可以呢，帮你把密码呢改成一个新的密码。当然如果说你是开机状态下，你改完密码以后呢，是需要重启 才能生效，需要冲击才能生效。那么这两个题目的话呢，大家呢，呃，再多看一看，了解一下呢他们一些特点。好，那么这一张的话呢，主要的内容的话呢，就是这几个，大家一定要庆祝 一下 ecs 这个产品，因为它呢是属于我们阿里云里面非常重要的一大系列产品，那么后面的话呢，我们课程当中的话呢，还是会需要呢使用到我们的 ecs 系列产品的。

各位朋友大家好，今天咱们给大家介绍一下，比如说你做网站的时候需要购买服务器那个虚拟主机与 ecs 的介绍， ecs 服务器就是虚拟服务器，云服务器， 那么可以看一下这阿里云的 ecs， 他就是一，其实就相当于给了你一台电脑，他这个电脑的话就是比如说你买什么 cpu 啊，什么贷款啊，什么处理器啊，对吧？就相当于给你一台完整的电脑。 那么虚拟主机是什么呢？虚拟主机其实大部分都是一台外部服务器，呃，其实外部服务器它就是相当于给你新建一个文件夹，比如说，呃，你咱们以前给大家讲过汤姆开的，还有那个 nbax， 咱们知道你在 ntx 下面的三 w 目录就可以建一个文件目录，请建一个，比如 a， 他就其实相当于给你建了一个目录，这样子的话，你就可以把你的网站的应用程序放到这个目录下，这样的话就可以运行了吗？他其实就是给了你一个外部服务器， 而一 cs 的话，其实就让他给你一台主机，就像那一台电脑，你自己可以装，呃，自己装他们开的呀，装 max 啊这些软件。 所以说信息主机的话，基本上都是那些程序就是固定的，比如说有 pvp 或者麦斯扣这些程序固定的给你装好了，而 ecs 就是需要你自己去装，那么这两个哪个好呢？如果你做大做大的话，当然肯定是 ecs 自己的电脑，自己想怎么配怎么配比较好。 当然他这个虚拟主机啊，虚拟那个服器啊，云服器并不是真正的电脑，他其实也是在电脑上开了一些虚拟机啊，可能，对吧？然后分配给你， 所以说这样的话，你比如说你做的网站比较小，或者博客什么的，就可以用虚拟主机，这样，因为比较便宜嘛，虚拟主机比较便宜一点， ecs 相对这样比较贵一点，因为他其实就是一个 应用程序软件程序。好，今天就给大家介绍这么多，大家如果有什么想学的或者想了解的也可以联系我，欢迎大家关注我的相关社交账号，学习更多知识，谢谢大家。

你好，欢迎收看今天的微课，我是陈涛，通过前两次微课的学习，知道了大概的 aws 学习路径。下面咱们开始学习 aws 的核心基础结构和服务。 学习新的产品技术有一个小窍门，就是以已知学位之通过类比法，把新的知识向旧的知识来靠。 aws 很多服务和术语啊，都对用于传统 it 领域里边的类似产品。你看这个并排表很重要，他比较显示了 aws 的产品和服务如何对应到传统的基础加购上。 我们从最底层的存储和数据库来看，一边 s 块存储 对应的就是大死和散， e f s 提供了是 n f s 和 i 三 b 对应的是 nasss re 文件存储。在左边传统的基础架构上没有对应的产品。 rds 是一种托管的关型数据库服务向上看，服务器 ec two 实力就是训练机，而 ami 呢，你可以认为呢，就是训练机的模板。 那对于网络来说， e r b 呢，是负载平衡器， vpc 呢，是虚拟的网络，它对于传统架构的二层和三层的设备安全安全 左对应的是发火墙 network， aclnacl 对应的是网络交换机的 acl， 而 iam 呢，是身份验证和授权。 上一小节你做实验的时候在 aws 管理控制台中会看到呢， aws 产品呢，通常呢是分成不同的类型，比如说计算呢，网络存储，应用程序，数据库分析等等。 你现在看到的这些基础服务啊，是指其中的应用广泛而且深入的一组核心基础设施服务。 在这个 ppt 里面，每一个小图标就代表一种服务，你现在可以暂停播放，简单看一下，有一个大概的印象， 如果说基础服务变化不是很快，那么平台服务呢，是 aws 中增加速度最快的，基本上过一段时间就会有一个新的平台服务呢上线 平台服务呢是指为分析啊，企业移动应用和物联网平台啊，提供基于云的解决方案和服务。 知道了基础服务和平台服务，下面我们来学习 aws 全球基础设施。 aws 全球基础设施可以分为三个主题，可用区、区域和边缘站点。为了方便理解，我增加了一个主题，数据中心，这一页几个数 术语很重要，下面咱们切换到 aws 官方网站上，我们来看一下。 如果咱们滚到这个页面的中间，就会看到呢这样一张 aws 区域全球网络的地图，你把鼠标啊移到某一个小圆圈上，这时候呢还会有一些提示的信息， 你再往下来拉，他会还会有一个链接，了解更多。 现在呢，咱们就进入到 aws 全球基础设施的一个主页上， 你可以再往下滚动一下鼠标还看到了刚才这个图， 我们回到页面的头部看一下呢区域和可用区， 然后在这个区域表里边，你看它分成了北美、南美、欧洲和亚太， 我们还可以看一下全球网络。 好，有了一个简单音下来以后，咱们再切换到 ppt， 先看一下数据中心的概念， aws 数据中心对于咱们这类 aws 用户来说啊，其实呢是透明的，看不到的。 aws 数据中心呢，是以群集的方式在群 全球多个区域构建，所有的数据中心呢，都处于在线状态，并为客户提供服务。没有说哪个数据中心呢，是处于冷背的这种状态， 当出现故障的时候，自动化的进程会把客户的数据啊从受影响的地区呢自动移出。 aws 的核心应用程序呢，是以 n 加一的方式呢来进行部署的，所以说当一个数据中心出现故障的时候，会有足够多的容量让这些负荷能够转移到其他的这些降点。 亚马逊呢，和很多的 odm 产商呢来进行合作，他们按照 aws 的要求来定制专用的服务器，同时呢有一些网络协议也是自定义的。 aw s 数据中心是位于某一个可用机啊，维尼贝雷赛自动死 az 里边，每个数据中心只能够属于一个可用区，每个可用区呢包含一个或多个数据中心。 现在的某一些可用区呢，拥有多达六个数据中心，所以说简单总结一下，就数据中心和 az 呢是多对一的关系， 每个 az 设计都是独立的故障区，我们可以设想一下 aws 要想达到这个目的啊，他们会考虑很多因素，比如说在典型的城市里边，一定是物理分开的， 而且要防止出现一些地理风险，比如说放了地势较高的地方以避免洪水。 另外呢，要有不同的电力供应商来给他们来供电，而且呢要考虑到不见电源和现场的这种备用发电设备来避免的那种单点故障。 另外很重要的是网络， aj 呢，全部是以溶于的方式连接到多家第一层的网络传输供应商。 数据中心和 az 的设计实现啊，是亚马逊的事，那咱们要做什么事呢？咱们要负责选择自己系统，你所在的可用区， 你要让你的系统呢，能够跨多个可用区，这样的好处呢，就是你这样设计出来的系统啊，当发生灾难的时候，可以扛得住，可以保持弹性。 可用区 az 就组成了 aws the region 区域，每个区域呢包含着两个或更多个 az。 如果你想使用云计算服务，那你一定会希望的数据呢，离使用者最近，这样的话可以提供更好的用户体验。 区域呢是彼此分离的实体，而且呢一个区域里边的数据啊，资源啊，不会自动复制到另外的区域里边， 也就是 aws 呢，永远不会把你的数据呢移出呢，你所在的这种区域，如果你要有业务需求，那你需要负责呢，跨多个区域之间呢，来进行数据的复制。现在 aws 呢，在 全球呢，二十一个地理区域里面运行着六十四个可用区。 等一会你做实验的时候，你观察一下现在 aws 网站上啊，有的时候数据会有点出入， 中文网页上，首页说是二十个区域，但是呢，你点击细节页的时候说的是二十一个区域，但是英文呢，都是写的二十一。所以说有的时候啊，这种翻译和更新呢，还是有点小问题的。 在图里里边，黄色的小圈呢，是表示已经上线的，其中呢数字呢，就是这个 reading 里边 az 的数量，蓝色呢是表示即将上线的 reading。 这个图呢不是最新的，他比较老了，现在呢你注意呢？香港 这个瑞金呢，上个月已经上线了 aws 官方网站，那个图呢是更新比较快的。 什么是边缘站点？边缘站点就是为了加速访问而创建的 cdncdn 呢，是内容分发网络的缩写。 边缘站点呢，通常呢是在人口密集的城市，这一点呢和这个地区啊，可用区啊是类似的。 在 aws 里边，电源站点的产品名称呢叫 cloudfront， cloudfront 呢负责向用户呢来交付内容， 内容的请求呢，会自动陆游到最近的边缘站点里边，这样和用户访问的速度会更快。这是一个可以在边缘站点上运行的一个服务列表。 看一下这个视力图，蓝色呢表示呢是一个边缘站点，那紫色的表示什么呢？多个边缘站点，比如说台北三个，东京呢，十一个。 另外你还看到了有一个图例呢，就是叫区域性边缘缓存，他什么意思呢？就是说你的内容啊，如果呢法婚的频繁程度不足以说保存在边缘站点里面，那你可以使用区域性边缘缓存这个功能呢，也是由 cloudfront 他来提供的。 简单小结一下，区域是地理位置，通常呢是一个或多个 az 组成的第二个可用区， az 它是编号，是一个区域内输 中心的集合。第三个边缘站点是为了加速而实现的 cdn。 好，本次微课的内容就这么多，下次微课咱们来学习 ec two， 再见。

这个 aw 视频基础有没有人考过？ 对啊，如果没有考过的话也没关系啊，这个地方就可能需要各位在学习基础知识的时候，我多做一些介绍，因为这个是一些基础概念，那么对于各位来说，我们来学的是这个终极啊，这个终极的话， 呃，就是我们主要是以管理员啊为我们的这个目标去进行学习。然后如果各位在考过了这个终极的认证之后呢，想进一步去深造做架构师的话，那我们可以进去进一个网上去学习我们的 sap 啊， sap 难度是非常非常高的啊，当然我就说各位有什么方法去通过考试，这个呢，我们教会会跟大家去说，但是呢，就是说就从知识的难度来说，我们的 sap 难度会比 saa 要高很多，要高很多啊，稍微， 而且他的知识面要稍微广一些，按照难度来说，比如说从零到十来分配的话，那么这个大概是一， 我们的 saa 是五，我们的 acap 是九，然后这个 dale bobs 是八，这两个都是四啊，按难度来分的话啊，所以希望各位呢，在课上我们尽可能的跟着上啊，这些旁边是专项，这个当时大家暂时还不会去碰到他啊， 我们下面讲一下啊，什么是 awsaws？ 是我们亚马逊公司推出的一个啊，就是在全球作具有领先啊，作为领头羊位置的一个 云的平台，说白了他是对外提供一个云端计算能力的公司，那么目前他处于一个领头羊的地位，那么在二零二零年八月份的时候，这个 还是他们试战率和他们的就是能力图，那么现在在二零二二年啊，快到八月的时候，我们的微软啊，就说他的竞争对手微软公司已经差不多到这里了， 所以各位现在在学习 aws 啊，可能就是说经过一段时间之后，各位如果想提高自己的竞争力的话，很可能还要再学一下啊。微软的云 ok， 这是市面上两大基础的结构的云啊，因为谷歌的云基本上和 aws 云是类似的，侧重点不一样啊，所以呢，这个地方跟大家稍微提醒一下，我们学什么？现在就是学领头羊，然后之后可能还要再学一个啊，跟他已经快要肩并肩的另外一家公司 在我们的 awb 四里边呢。他为什么能在全球做领头羊？是因为他在全世界 都有设置各种各样的数据中心和他的这个挂载点，所以他可以在非常短的时间内面向全球任何地区的客户去提供服务，那不管你是处于一个什么样的位置， 可以就近的方去选择，而不需要说我再去在中国，再跑到美国去拍摄我们的网站，像这些都可以通过我们这个这些站点或者是我们分布的网点来进行实现。 那么现在我们 aws 在全球拥有二十五个地理区域和八十个口用区，那么这个数字呢，现在还在不断的增加中， 那么以后会越来越多啊。那么对于我们来说并不需要去备胎有多少个区域和可用区，这个我们一块去讲什么叫区域，什么叫可用区，但是可以看出来，基本上在世界上所有的热门位置啊，热门地区， 我们都需要都步由我们的网点，方便我们去快速进行步数。好， 那么下面讲一下我们云计算的类型啊，就是我们既然选择了这个云计算，首先我们再理解一下什么叫云计算， 那么云这个概念是一个二零零六年有一位啊，可有一位这个 it 人员提出来的，所谓的云是指说我们能够去用，就是说我们，但是我们是看不见摸不着的，我不知道我用的东西在哪里，所以他拿云来做一个形象的比喻。 那么作为云计算来说，也就是说我们所使用的这一些计算资源并不保存在我们的本地，而是放在别人那里，那么在这里的话，我们就是放在亚马逊的各个数据中心。注意啊，云计算还是要有具体的数 中心的，只不过说我们不需要知道他在哪里，那么对于亚马逊来说，他给我们提供的云服务主要是分成二，按照他的服务的类型分成三种啊。 首先最基础的一种叫基础设施及服务，我们简称就叫艾斯啊，那么这个地方就类似于说我们在本地去使用虚拟机， 那么我们去直接找到他的硬件资源上去申请一些啊我们的资源，然后直接去用，那么底层，比如说他底层的硬件网络这一块，全部都由对方去运尾， 我们是不用管的，我们管的是什么虚拟机，从操作系统往上是归我们的，比如说软件的部分就是我们的这个虚拟机，内部的部分是我们管，外面的是他管， ok， 这是我们叫机 处设施几幅，这也是我们最常接触的虚拟机的类型，我们的基本上来说是硬件，他的位置是由对方 abc 来搞，然后从操作系统往上的全部是我们自己，就是我们的卡斯特曼 客户来搞好。那么这种类型就说别人去维护硬件，我们维护操作系统和软件， 那么如果我们的公司里边想要节约一些运维的内容，而是把我们所有的工作人员， 他的主要经历都集中在开发上面的话，那么第二种更进一步的类型叫平台及服务，也是说我帮你提供的是不光是硬件，还包含你奏开发的相关的软件平台，比如说他除了硬件 之外，他也负责帮你提供操作系统和软件的运行环境， 然后你要做什么呢？我只要自己去写什么，写代码，放到我们的这些环境上去运行就可以了，那么前面的这个部分就称之为叫平台，那么对方帮我们提供了 几乎全套化的服务，从硬件到操作系统到软件运行的环境，全部帮我们做好了。那么在这里有没有同学不理解什么叫软件运营环境的？不理解，你打个一上来， 有没有同学不理解的啊？这个地方大家就是说如果有什么问题，可以 随时啊，随时就是打开麦克风，或者随时给我留言，我看得见啊。 ok， 如果没有不理解，那最好啊， 那我们直接把这些相关的底层全部给你分配好，而且我负责帮你去做韵味，我负责帮你做系统的更新，负责帮你去打安全的补丁，我负责帮你去深 升级你这个软件运行平台，那我就专门写代码上传到上面去运行就可以了，所以这种就是节约我们很多的时间和精力，我们公司也不再需要相关的运维人员啊。刚才有运维的同学啊， 那么在这里的话啊，你要注意一下我们上云，他主要目的云的公司的云，存在的主要目的是为了消灭运维啊，所以你来这学是对的啊，是给自己将来多一条路。那么最后一种称之为叫软件及服务，那么所谓的 软件集服，那么就提供了从端到端的全部由对方提供啊，就说从我们的什么怕死之后呢？本来代码是要自己写的，那么现在别人帮你直接写好了，就是骚哥呀，就是或者说我们称之为 app， 别人直接帮你提供好了，那我做什么呢？我就只管用了，等于说我去用你的软件，我付你的软件租用费用就可以了。那么这里的话，比如说啊，使用叫基于外部的电子邮件，那么大家平时有用过哪些东西是软件及服务呢？有没有同学知道？ 我们能不能自己举个例子，哪些东西是软件及服务？ 我们平时用过的什么东西是软件及服务啊？ 没有人知道吗？ yeah， 我们现在正在使用的这个，我们的这个腾讯会议啊，他就是一个软件及服务，请问各位你写代码了吗？ 你安装平台了吗？你提供了虚拟设备吗？你提供了硬件设备吗？你什么都没做，你就只管用这种就是软件服务，这东西又不是安装在你本地的，他其实是远程的，我可以不需要安装，我们的客户端就可以直接运行了， 比如说我们的 office 三六五这些啊？ office 三六五的软件它基本上都是 office 三六五，它是一个在线软件，我们在本地安装的都是客户端。啊，这个客户端呢是帮助我们，是吧？节约的一些直接需要什么，通过浏览器去联网的时间，可以通过客户端直接跟云端 去进行项链。所以这些都是我们的软件及服务，包含我们的微信，包含我们的 qq 这些都是。啊，好，那么除此之外呢，我们还有其他这些小的分支，比如说我们的容器及服务，以及我们的这个函数及服务。啊，这个我们以后会简单的会碰到一些。好，那么下面是关于我们。